DeepTutor: Autorisierungsumgehung im Buchbestätigung erlaubt Überschreiben von Büchern
Zusammenfassung
DeepTutor 1.4.0 enthält eine Autorisierungsumgehung im Bestätigungsablauf für Bücher. Ein nicht authentifizierter oder nicht berechtigter Aufrufer, der eine öffentlich sichtbare book_id wiederverwenden kann, kann eine Confirm-Proposal-Anfrage für ein bestehendes Buch senden. Der Server prüft die Eigentümerschaft nicht, daher können gespeicherte Buchmetadaten und Spine-Inhalte überschrieben werden. Ein öffentlicher Proof of Concept wird referenziert, der CVSS-Wert beträgt 9.1 (kritisch).
Betroffen
- DeepTutor 1.4.0 (gemäss CVE-Eintrag)
- Snyk listet alle Versionen unterhalb 1.4.1 als betroffen; nicht durch den Hersteller bestätigt
Behoben in
Unbekannt. Die Quellen widersprechen sich: Snyk verweist auf 1.4.1, während die Release Notes zu v1.5.0 das Issue #514 als behoben auflisten. Verwenden Sie das neueste Release und prüfen Sie die Release Notes des Herstellers.
Umgehung
- Vom Hersteller ist keine Workaround-Massnahme dokumentiert.
- Authentifizierung gemäss README des Projekts aktivieren (Wirksamkeit gegen diese Schwachstelle nicht verifiziert).
- Die Instanz nicht direkt aus dem Internet erreichbar machen; ein VPN oder ein authentifizierender Reverse Proxy verwenden.
Ausnutzung
- Ein öffentlicher Proof of Concept wird referenziert (CISA SSVC: Exploitation poc, Automatable yes, Technical Impact total).
- Keine bekannte Ausnutzung in freier Wildbahn. Ein Tracker führt die Schwachstelle als nicht in KEV, dieser Tracker ist jedoch möglicherweise veraltet.
- EPSS 0.00324 (niedrig).
Unsere Empfehlung
- Alle DeepTutor-Instanzen identifizieren, auch inoffizielle oder Testinstallationen.
- Netzwerkzugriff einschränken und Authentifizierung aktivieren.
- Auf das neueste Release aktualisieren und die Behebung in den Release Notes des Herstellers prüfen.
- Buchdaten auf unerwartete Änderungen prüfen und Buchdaten sichern.
- Webserver-Logs auf Confirm-Proposal-Anfragen unbekannter Aufrufer überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Issue #514 (HKUDS/DeepTutor) github.com
- Researcher gist: CVE-2026-51876 gist.github.com
- VulDB: CVE-2026-51876 vuldb.com
- OpenCVE: CVE-2026-51876 app.opencve.io
- Snyk: pip vulnerabilities security.snyk.io
- DeepTutor v1.5.0 release notes newreleases.io
- DeepTutor GitHub repository github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:42.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.